>>1
初期設定PWに乱数使ってるところなんてほとんどありませんけど(IT職)

ついでに言うと、入力何回かミスってアカウントが停止になると再開手続きの間仕事が止まって生産性が落ちるからという理由で、
一度入力をミスると他の人に立ち合わせてミスがないことを複数人で確認する、
つまり他人がPWを知っている前提の運用をしてたりする
現場のセキュリティ意識はこんなもん